Планирование развертывания DNSSEC
Применимо к:Windows Server 2012 R2, Windows Server 2012
В следующих разделах приводятся рекомендации по планированию. Перед подписанием зоны DNS с помощью DNSSEC, просмотрите сведения в следующих разделах:
Почему DNSSEC: Проанализировать причины, почему вы хотите развернуть DNSSEC. Возможные причины: защита от подмены атак и соответствие корпоративным политикам государственных организаций.
Этап развертывания DNSSEC: До полностью DNSSEC развертывания в рабочей среде, попробуйте войти зоны теста.
Вопросы производительности DNSSEC: DNSSEC подписи и проверка требует ресурсов процессора на DNS-серверы. Зоны, подписанные DNSSEC и ответов DNS также больше по размеру, требуя дополнительных дисковых и сетевых ресурсов.
Требования к DNSSEC: Перед началом развертывания DNSSEC, убедитесь, что инфраструктура DNS соответствует спецификациям.